天津鸿萌科贸发展有限公司是 Miray 公司系列镜像软件产品的授权代理商。

Miray Evidence 是一款专门用于数据取证的镜像软件，帮助取证人员高效可靠地创建机械硬盘、固态硬盘及 USB 磁盘等存储介质的镜像。该软件特别注重以取证为目的的证据存档和评估功能。

亮点突出的取证专用镜像功能

• 完整的取证镜像（E01、Ex01 和 AFF）
• 完整镜像（RAW 通用格式、HDClone 格式、VM 格式）
• 数据镜像（HDClone SmartImage 格式、VM 格式） 。对于特殊用例，可以使用面向文件系统格式，例如 VMDK、VHD、VHDX 和 VDI，以及 SmartImage。如果证据的合法保护不是优先事项，那么在存储空间和时间要求方面，这些格式特别有效。
• 数据比较（在两个磁盘之间，或在镜像和磁盘之间）
• 压缩及校验和计算（CRC、MD5、SHA-1、SHA-256、SHA-512）
• 支持所有文件系统和操作系统。
• 甚至无需启动Windows系统：Miray Evidence 使用自己的专门操作系统Symobi OS，可以绕过传统操作系统的性能限制，并且无需启动已安装的操作系统即可创建镜像。
• 详尽的 PDF 取证报告

可靠高速的取证磁盘镜像生成速度

Miray Evidence 的核心是 CopyEngine——由 Miray 专门开发的算法，基于这种算法，使 Miray Evidence 产品成为全球最快、最高效的镜像解决方案产品之一。此外，优化的用户界面使整个镜像创建过程非常简单高效。

适用于各种操作系统环境的不同版本选择

Evidence/W

该版本作为普通 Windows 应用程序（.exe）运行，可以在运行的 Windows PC 上与其他程序并行简单执行，或者甚至可以在未永久安装 Windows 的情况下通过 Windows PE 执行。

Evidence/S

Miray Evidence 的自启动版本基于Miray的 Symobi OS，可以在 PC 和 Mac（x84 兼容）上运行。当需要实现尽可能高的复制速度或 Windows 无法执行时，这个版本功能非常有用。

Evidence/L

与 Evidence/S 一样，该版本也在 Miray 的 Symobi OS 上自启动运行，但基于 Linux。因此，可以在没有可执行 Windows 程序和 Windows PE 的情况下使用许多 WLAN 适配器和 RAID。

独有的 Miray Virtual Disk 镜像加载技术，让文件访问更便捷

Miray Evidence 包含 Miray Virtual Disk 软件，利用该软件可以将Miray Evidence 创建的文件镜像（甚至包括 VMDK、VHD/VHDX、VDI 镜像）装载为虚拟的 Windows 驱动器。然后，可以直接访问存储在文件镜像中的文件和文件夹。Miray Virtual Disk 可以按需启动或在系统启动时自动启动。文件镜像可以按需或永久装载。

便于取证工作实施的不同许可证类型

维护许可证：可在随机 PC 上使用，并带有关联的 USB 令牌。延长现有的技术人员许可证。

一次性许可证：取决于软件的各个启动。可在任意 PC 上使用。也适用于同时使用和远程操作的系统。延长现有的技术人员许可证。

离线使用许可证：我们可以根据要求提供更多许可选项，例如在本地网络中或作为公司或站点许可证。

Miray Evidence 目标用户

• 取证调查员：收集和分析证据以支持刑事调查
• 执法人员：收集和管理证据
• 网络安全专业人员：调查网络攻击并收集证据以支持诉讼
• 情报分析师：收集和分析证据以支持情报收集和安全
• 律师：收集和管理证据以支持诉讼和辩护
• 数据恢复工程师：提取数据，以备后续恢复